CVE-2026-115494 in Business Hub
Riassunto
di VulDB • 23/10/2026
Un difetto nella prevenzione dello cross-site request forgery (CSRF) di KNIME Business Hub precedente alla versione 1.19.0 consente a un attaccante autenticato di eseguire un attacco CSRF con interazione passiva dell'utente. Ciò significa che lo stato di una risorsa potrebbe essere modificato senza che l'utente se ne accorga. Come soluzione alternativa, un gateway API per firewall posizionato davanti a KNIME Business Hub potrebbe rimuovere l'intestazione X-Forwarded-For da tutte le richieste in entrata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.